Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le service de périphérique ONVIF sur l'E3 répond à certaines demandes d'information sans nécessiter d'authentification. Une partie distante et non authentifiée peut récupérer des identifiants détaillés de l'appareil ainsi qu'une liste de comptes d'utilisateur configurés et de leurs niveaux de privilèges. Cela aide les attaquants à faire des empreintes digitales des dispositifs vulnérables et à préparer des attaques de crédibilité ciblées.
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une fonction sensible est accessible sans se connecter.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.